LDAP相關資料整理

由於最近要做一個FreeBSD、Windows 2003 server、phpBB 三者帳號統一管理的專案，在網路上尋尋覓覓後，發現LDAP是一可行的解法，目前決定安裝OpenLDAP到FreeBSD 4.10上，至於實作，則是下週的事了，把我目前從網路上找到的資訊整理如下：

工具：
ldap browser來瀏覽及編輯open ldap server http://www.iit.edu/~gawojar/ldap/
The LDAP Server Benchmarking Tool - DirectoryMark（win32版） http://www.mindcraft.com/directorymark/
DOS 下連 LDAP 的工具 ftp://ftp.bath.ac.uk/pub/x500/dosde7/
有Linux X-Window上的Directory管理工具 http://kodama.open-it.org/openit/index.php
Browser免錢 http://www.ldapadministrator.com/main/main.php
Java Base ldap管理程式 http://www.iit.edu/~gawojar/ldap/
http://www-unix.mcs.anl.gov/~gawor/ldap/download.html

找到一個 Outlook 可用的 client ，如果和Outlook 一起使用，可以達到 Outlook native 通訊錄的相近效果。可以用階層式的選單。
還可以收件人，副本什麼的直接選,要$$
http://www.bynari.net/downloads.html#ldap

有沒有讓使用者自己改LDAP密碼的網頁,就像brink.cgi
如果你有裝webmin 也有一個 Modules "LDAP Users Admin"
他附帶有一些 utilities 就有你要的工具
http://ldap-users.sourceforge.net/

WEB介面 ldap user 管理軟體
phpGeneral
http://www.linuxnetworks.de/general/index.html
http://www.linuxnetworks.de/general/configuration/index.html
裝好之後感覺有點..... 單調
應該可以擴充objectclass和attribute
不過可以讓user透過web修改自己的資料

#./migration_all_online.sh
使用前,需要先把一些資訊設定好才行,把系統帳號轉換到LDAP時,這個工具很方便

移轉工具: http://www.padl.com/OSS/MigrationTools.html 可以把FreeBSD的帳號轉到LDAP.

migrate_passwd.pl 這個工具去轉換原本巳有帳號

Softerra LDAP Browser 2.5 Christmas Edition
http://www.ldapbrowser.com/main/index.php
只能讀LDAP內的資料,
可看到中文及一些Schema的定義.

LDAPNavigator
http://sourceforge.net/projects/ldapnavigator/
php base的,
這個也可以看到schema(attribute & objectclass),
不過中文是"???",
不過unicode是OK的

web2ldap - WWW gateway to LDAP server
http://www.web2ldap.de/
有玩LDAP的人應該知道這個Python base的套件.
剛才試用了一下,
發現它在Web上還可以正常顯示中文,
不過我還沒有時間測試中文輸入的部份.
有興趣的人可以玩玩看,
或是到Demo網站試玩一下...
Demo
http://sites.inka.de:8002/web2ldap/

LABE - Ldap Address Book Editor
http://www.savoirfairelinux.com/labe/
What is LABE?
LABE stands for Ldap Address Book Editor.
LABE is a web application created to administrate a centralised LDAP directory, compatible with Mozilla, Evolution and Outlook.
是php base的,
它提供了一些schema及attribute定義供通訊錄欄位用,
目前測試在中文部份有些問題還需要修改,
假如要在FreeBSD上跑還需要更改一些路徑的設定.

我找了半天，終於在
http://www.joshie.com/projects/dawn/
找到這個程式
http://www.joshie.com/projects/dawn/dawn52.zip
這個可以把 outlook 的通訊錄直接轉成ldif 檔
中文也沒有問題
可是要把他add 進 LDBM之前，
之前的文章有提到
還是得用 iconv 先處理過
才不會出問題

如果使用者想自行修改密碼,而不需經由管理者的手可能嗎?
對象如果是client-users,那http://freshmeat.net/有很多web介面的軟體可以幫忙
要管理ldap-user也可以試試這個http://www.linuxnetworks.de/general/download/index.html

同步passwd和ldap帳號的perl工具
用來同步/etc/passwd 和 ldap上的帳號

mail2ldap - syncs aliases/virtusertable files to multiple ldap servers
ldap2mail - syncs entries from an ldap server to both aliases/virtusertable file
pass2ldap - syncs flat files user account information to multiple ldap servers
ldap2pass - syncs entries from an ldap server to flat files
ldapsync - syncs all entries from a master ldap server to multiple ldap slave servers
http://www.fanying.com/projects/ldaputils.html

openldap附帶一些贈品migration tool

如何在LDAP內置圖片檔
好像用LDAP Explorer就可以!
http://igloo.its.unimelb.edu.au/LDAPExplorer/

horde--->>http://horde.org/
這個 project 裡面有許多webbase modules....
其中就有passwd這個module可以讓users在webbase上修改密碼
可以修改的backend就包括ldap, 而且還有Password strength checking的功能

phpLDAPadmin
http://phpldapadmin.sourceforge.net/
請問我用phpldapadmin新增人員，cn打中文時會亂碼是那?沒設定好?
iconv ( "BIG5","UTF-8","中文");

http://www.ldapguru.org/modules/news/

IBM的Directory Server/Client/SDK
註冊帳號後就可以Download,
而且有中文介面,
我裝了Client....(只能連他自己的Server!)

http://ldapusrmgr.sourceforge.net/

這個 Java Based 蠻好用的, 還是 CA 贊助的計劃
目前測試中文沒有問題，而且可塑性似乎蠻高的.
http://pegacat.com/jxplorer/index.html

Softerra LDAP Administrator
網址在這裡：
http://download.softerra.com/ldap/index.html
我在w2k用這套測試openldap&AD，
個人覺得是所有類似工具裡面最好用的啦，
大家可以試試看，真的不錯，記得去註冊一個試用帳號喔！
========================================================================================
詳盡的參考資料：
http://www.openldap.org/
http://www.openldap.org/doc/admin22/
http://www.padl.com/Contents/Documentation.html
http://ldap.akbkhome.com 有一些可供參考,你可以看到每一個objectClass都有他自己所要求的項目,一定有幾個attribute是必修,有一些是選修
http://www.redhat.com/mirrors/LDP/HOWTO/LDAP-HOWTO/
http://www.tldp.org/HOWTO/LDAP-Implementation-HOWTO/

用LDAP做通訊錄
http://phorum.study-area.org/viewtopic.php?t=15551

OpenLDAP 整合方案（★★★★★有詳細php程式碼）
http://phorum.study-area.org/viewtopic.php?t=15561

OpenWebMail 和 LDAP 之間的問題：
http://phorum.study-area.org/viewtopic.php?t=9643

Openwebmail與OpenLDAP整合
http://www.myunix.idv.tw/mx/forum/viewtopic.php?t=557&highlight=LDAP
http://phorum.study-area.org/viewtopic.php?t=15603

自動更新openwebmail公用通訊錄(LDAP版)
http://phorum.study-area.org/viewtopic.php?t=24808
openwebmail ldap auth官方文件上有寫，不過在rh上用不太一樣，就交給pam處理

加入帳號可參考這篇
http://phorum.study-area.org/viewtopic.php?t=11680

LDAP+DB 的文章
http://www.research.ibm.com/journal/sj/392/shi.html
Combining Directories and Relational Databases in the Enterprise
http://www.messagingdirect.com/publications/IC-6055.html
Directories vs. Relational Database Management Systems
http://www.openldap.org/faq/data/cache/378.html
簡報檔
Why do I need a Directory when I could use a Relational Database?
http://www.stanford.edu/~hodges/talks/EMA98-DirectoryServicesRollout/Steve_Kille/index.htm

Xoops的LDAP支援
來自Xoops的一篇討論文章:
http://www.xoops.org/modules/news/article.php?storyid=347
下載檔案處:
http://www.kasapoglu.org/modules/mydownloads/index.php

使用現有的M$ Win2k AD作Linux的帳號認證
Single-Sign-On on Linux using LDAP with Active Directory
http://www.oo-services.com/en/articles/sso.html

OpenLDAP - User Authentication
http://www.shellhung.org/Documentation/LDAP-Auth/

M$ 將在新版的 .Net Server 使用 AD/AM (Active Directory
in Application Mode), AD/AM 會結合 LDAP 的優點,變得更快更穩定
Directory Service By Anne Chen
http://www.eweek.com/print_article/0,3668,a=33176,00.asp

telnet://bbs.sayya.org 發現有 LDAP 討論版
http://chuany.net/~chuany/share.html 在 LDAP 的項目中
OpenLDAP Replication Basic Howto on RedHat and Debian
http://phorum.study-area.org/viewtopic.php?t=14042

假如今天你在Linux上用LDAP建立了認證服務,你是否會擔心這台主機的安危,參考這一篇吧...
Non-stop authentication with Linux clusters
http://www-1.ibm.com/servers/esdd/articles/linux_clust/index.html

如何設置一個基本的OpenLDAP Server
http://fanqiang.chinaunix.net/a6/b9/20010904/1500011236_b.html

OpenLDAP在OutLook Express的一些欄位 !!
http://phorum.study-area.org/viewtopic.php?t=14177
http://www.openldap.org/faq/data/cache/294.html
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/exchserv/html/schmahlp_927n.asp
再搭配http://ldap.akbkhome.com/
http://www.yolinux.com/TUTORIALS/LinuxTutorialLDAP-GILSchemaExtension.html#EXAMPLE
OpenLDAP 有一些關於 Outlook 的 faq:
http://www.openldap.org/faq/data/cache/295.html

samba+ldap可看看 http://www.unav.es/cti/ldap-smb/smb-ldap-3-howto.html
將LDAP 目錄用於Samba認證
http://www-900.ibm.com/developerWorks/cn/cnedu.nsf/linux-onlinecourse-bytitle/602622ACF2C55D23C8256D040020C010?OpenDocument
samba & ldap @ redhat
http://phorum.study-area.org/viewtopic.php?t=16699
http://phorum.study-area.org/viewtopic.php?t=19796
http://www.unav.es/cti/ldap-smb/smb-ldap-3-howto.html
samba 3.0 使用 LDAP 目錄認證(使用 RH 9.0)
http://phorum.study-area.org/viewtopic.php?t=19991
按照 http://samba.idealx.org 中的 HOWTO 來做，
另外參考 http://us1.samba.org/samba/docs/man/Samba-Guide/happy.html 的例子，
這樣就完成 LDAP + Samba 了。

http://phorum.study-area.org/viewtopic.php?t=20602

Apache based WebDAV with LDAP and SSL HOWTO
http://ldp.dimstar.net/HOWTO/Apache-WebDAV-LDAP-HOWTO/

Squid和Active Directory 使用者驗證 整合
http://phorum.study-area.org/viewtopic.php?t=14760

http://www.tldp.org/HOWTO/LDAP-Implementation-HOWTO/index.html

openldap認證中心（很好的簡報）
http://www.kalamazoolinux.org/presentations/20000530/img0.htm
完整的在這邊,有400多頁吧...
ftp://kalamazoolinux.org/pub/pdf/ldapv3.pdf

LDAP Overview
Bruce Greenblatt, Ph. D
http://www.directory-applications.com/ldap3_files/frame.htm

http://gort.metaparadigm.com/ldap/
OpenLDAP 整合方案 中有關的 phpBB 部份.

http://phorum.study-area.org/viewtopic.php?t=15561
http://phorum.study-area.org/viewtopic.php?t=16425

RFC 3377,LDAPv3 中譯版
http://home.kimo.com.tw/citybjc/RFC/rfc3377.html

OpenLDAP 做為使用者身份登入帳號驗證伺服器(使用 RedHat AS 3.0)
http://phorum.study-area.org/viewtopic.php?t=21322

http://jaxen.ratisle.net/~jj/nss_ldap-AD_Integration_how-to.html

OpenLDAP2.1管理員指南（簡體中文）
http://www.linuxforum.net/docnew/showflat.php?Cat=&Board=sys&Number=484&page=0&view=collapsed&sb=5&o=all&fpart=

LDAP讀書會第二次簡報檔
http://home.pchome.com.tw/online/sakana/LDAP2.ppt

An LDAP Roadmap & FAQ
http://www.kingsmountain.com/ldapRoadmap.shtml

LDAP Account Synchronization Project
http://acctsync.sourceforge.net/

若一人同時屬兩個群組要如何設定?
http://phorum.study-area.org/viewtopic.php?t=24382

LDAP服務實做筆記! (一)
http://phorum.study-area.org/viewtopic.php?t=26522
LDAP服務實做筆記! (二)
http://phorum.study-area.org/viewtopic.php?t=26983

Postfix + Ldap + Active Directory整合
http://phorum.study-area.org/viewtopic.php?t=14590
==================================================================================
相關書籍：
高健智，網路實作經典
Linux與Windows共舞：異質平台整合方案
Linux網路管理實務
蔣大偉，LDAP系統管理，歐萊禮
Linux 網路實作經典(高手究極篇)" 知城出版的,有寫關於LDAP 的部分
http://www.tenlong.com.tw/BookSearch/Search.php?isbn=0672323168&sid=16788
====================================================================================
FreeBSD相關：
要使用openldap做使用者認證並不只需要pam_ldap..
還需要nss_ldap(name service switch with ldap).
如果有pam_ldap+nss_ldap的話..就只需要在openldap上有資料就可以了..
系統上並不需要有資料..但重點是..FreeBSD上似乎是不能裝nss..詳細可參考這http://www.nectar.cc/zope/freebsd/nsswitch

似乎有個替代方案http://www.easyldap.org/

samba+ldap on freebsd 4.7 還請大家指正我的觀念
http://phorum.study-area.org/viewtopic.php?t=20602

我是用FreeBSD在試,
目前已知在FreeBSD上,
用LDAP作系統認證可能會有問題

用ports內的OpenLDAP 2.0.25可以用,
而且用db3就行了...

在FreeBSD下,
用 iconv -l 看支援那些編碼,
轉碼的指令用
iconv -f BIG5 -t UTF-8 big5.ldif > utf8.ldif
再用ldapadd,
或win32上的ldap工具import ldif檔也行!
用win32的ldap工具也可以正常看到UTF8(UniCode)的中文,
我是用win2k pro...

中文的話要轉成UTF-8

FreeBSD的話可以裝iconv( /usr/ports/converters/iconv )
iconv -f BIG5 -t UTF-8 users.ldif > users.utf8.ldif
再將這個轉換過的ldif檔加進去就可以看到中文，
我試過Outlook express和Becky都可以看到中文。
freeRADIUS and openldap on FreeBSD
http://www.y-min.or.jp/~nob/FreeBSD/freeradius-openldap.html

移轉工具:
http://www.padl.com/OSS/MigrationTools.html
可以把FreeBSD的帳號轉到LDAP.

Authentication of user accounts on OpenBSD using LDAP via RADIUS
http://www.webdaemons.org/~jamesp/openbsd_ldap.shtml
===================================================================================
phpBB用LDAP作認證...

http://www.phpbb.com/phpBB/viewtopic.php?t=15956&start=20&postdays=0&postorder=asc&highlight=ldap
http://falcon.jmu.edu/~dellinsd/external_auth_ldap.txt
這個在2.0.3上跑有點問題,
需要改一些php code,
而原作者已不見了....
phpBB討論站有另一個mod可用,
不過我還沒整理...

不知道有沒有人有興趣試!
網站上說phpBB 2.2時,
LDAP Auth是標準配備...

phpBB MOD 裡有人在發展這個 MOD
所以下載回來裝
ldapauthmod_1_1_8.zip

===================================================================================
Win32相關：
win32的朋友,
可以到ibm找securway directory 4.1
*好像*是免錢的,
有java client和中文介面,
還有pdf電子書,
而且設定檔跟openldap超像的...
http://www-3.ibm.com/software/network/directory/

For WinNT/2K
OpenLDAP 2.0.19 (w/ debugging enabled)
http://www.fivesight.com/downloads/openldap.asp
假如真的想在Win32上架LDAP,
還是考慮用IBM的Directory,
有中文管理介面而且又免費...

Outlook Express有點不太方便的就是,LDAP的通訊錄要先"搜尋"才可以用

除了用尋找的外,outlook express 可以做到在收件人打個J,而後面的J*會自已找出來嗎?
在目錄服務伺服器設定中的「傳送郵件時到這個伺服器檢查輸入的名稱是否存在」選項打勾。
在收件人處鍵入「J」後再按Ctrl-k，即會尋找符合條件的項目並列出。

用outlook或outlook express作ldap的人員查尋時,
最多只能列出100筆資料,
有沒有辦法可以列出100筆以上?!
Outlook Express：「工具」->「帳戶」->「目錄服務」->「內容」->「進階」->「傳回相符項目的上限」

pGina能夠把win2k或winxp的登入畫面連結到ldap 作帳號的authenticate
我照著http://pgina.cs.plu.edu
pGina
http://pgina.xpasystems.com/info/
它可以將windows帳號和ldap作整合

http://jaxen.ratisle.net/~jj/nss_ldap-AD_Integration_how-to.html

如果你用Active Directory的話，請更努力的K以下網址
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/netdir/adsi/active_directory.asp
http://www.microsoft.com/windows2000/techinfo/reskit/en-us/default.asp?url=/windows2000/techinfo/reskit/en-us/distrib/dsbe_ext_znik.asp

=================================================================================
其它方案：
OpenWebMail似乎還不支援LDAP
網友建議的替代方案為
Courier Mail Server
http://sourceforge.net/projects/courier/
這個 SMTP + POP3 + IMAP4 + WebMail 的 server 有支援 ldap.
裝起來很簡單.... 而且所有的協定都可以支援 SSL.

The Exchange Server Replacement HOWTO
http://www.arrayservices.com/projects/Exchange-HOWTO/html/book1.html

支援ldap user認證的ftp server
http://www.mycgiserver.com/~ranab/ftp/
java base的,
支援multi-home,
不支援中文檔案名及目錄名.